Ты уж определись - тебе нужна авторизация, сессии или мускул? Это три совершенно независимых алгоритма.
Получаешь имя пользователя и пароль (авторизация), проверяешь их на валидность (мускул), сохраняешь для дальшейшего использования (сессии, хотя в простешем случае лучше без них).
Ну и понятно, что делать базу данных мускула только под авторизацию (таблица с двумя столбцами - логин, пароль) нецелесообразно - значит должна быть еще и регистрация, редактирование учеток итд.
